发布时间 : 星期六 文章H3C ER3200帮助更新完毕开始阅读
10M全双工 100M半双工 100M全双工 广播风暴抑制
10M全双工模式。 100M半双工模式。 100M全双工模式。
如果内网中有大量的广播报文（可能由病毒导致），会影响网络的正常通信。通过LAN口的广播风暴抑制功能，可以有效地抑制大量广播报文的传播，避免网络拥塞，保证网络业务的正常运行。
注意：广播风暴抑制功能各个LAN口必须设置成一致，可以设置为不抑制、低、中、高，这四个级别允许通过的报文数依次减少。 流控启用
流控是防止其它设备往本设备发送的报文太多，超出了最大转发能力，引起网络拥塞的情况。打勾则启用流控，否则不启用。
端口镜像
端口镜像，可将被镜像端口的报文复制到镜像端口，以进行网络检测和故障排除。设备提供基于端口的镜像功能，可将被镜像端口的报文自动复制到镜像端口，实时提供各端口传输状况的详细资料，以便网络管理人员进行流量监控、性能分析和故障诊断。例如：将被镜像端口LAN1端口上的报文复制到镜像端口LAN2上，通过镜像端口LAN2上连接的协议分析仪进行分析和记录。 镜像端口
在这里，勾选需要的镜像端口，其中WAN口不可选。 被镜像端口
在这里，勾选需要的被镜像端口，其中WAN口和LAN口不能同时被选中，同一个端口不能既配置为镜像端口又配置为被镜像端口。 镜像端口的报文TAG方式
用来确定镜像报文中是否包含VLAN TAG
IP/MAC表
IP/MAC绑定功能主要有两个作用：一个是按照IP/MAC绑定关系为DHCP客户端分配IP地址，另一个是仅允许内网中IP地址和MAC地址符合绑定关系的主机访问外网。（参考样例 ）
如果用户配置了IP/MAC绑定规则表，并且启用了DHCP服务器功能，那么DHCP服务器将先从IP/MAC绑定规则表中为DHCP客户端分配IP地址；如果DHCP客户端的MAC地址不在该列表中，则从DHCP地址池中分配一个可用IP地址给该客户；如果绑定的IP地址与LAN口IP地址不在同一网段内时，DHCP服务器从地址池中查找一个可用地址分配给该客户端，否则不分配；如果DHCP客户端绑定的IP地址被其它设备占用，则该DHCP客户端不能正常获取IP地址。
用户还可以指定仅允许DHCP服务器分配的客户端访问外网，使用此功能后不在DHCP SERVER分配的客户列表中的客户端将无法访问外网。因此需要注意，在使能该功能后如果出现无法访问外网，请将管理PC设置为DHCP方式获取IP地址。
用户还可以指定仅允许IP/MAC绑定规则表中的客户端访问外网，使用此功能后不在IP/MAC绑定规则中的客户端将无法访问外网。因此需要注意，在使能该功能前需要把管理PC的IP/MAC加入到IP/MAC绑定规则表中，否则启用该功能后，管理PC将无法访问外网。 主机名 IP地址 MAC地址 增加/修改
输入进行IP和MAC地址绑定的计算机名称。支持1～15个数字和英文字符。主机名可以重复。
输入给该MAC地址分配的IP地址。IP地址可以不在本设备DHCP服务器分配的地址池内，但要与LAN口IP地址在同一子网内。
输入该计算机的MAC地址。输入格式为 xx:xx:xx:xx:xx:xx 。
配置好上述信息后，点击<增加>按钮将该项规则添加到IP/MAC绑定规则表中；如果是对一条已存在的IP/MAC绑定规则进行编辑，点击<修改>按钮将新的规则添加到IP/MAC绑定规则表中。
ARP列表导入
如果不想逐条添加IP/MAC绑定规则，可以选择从设备当前的ARP列表中导入IP/MAC绑定规则。只需要点击
导入/导出 全选/编辑/删除
为了备份IP/MAC配置信息，可以点击<导出>按钮将配置信息保存在指定位置；如果配置丢失，可以使用<导入>按钮将之前备份的IP/MAC绑定规则重新导入。 全选用于选中IP/MAC绑定规则表中的所有绑定规则；如果需要删除IP/MAC绑定表中的一条或多条IP/MAC绑定规则，先选择需要删除的绑定规则，然后点击<删除>按钮即可；如果需要编辑一条已经存在的绑定规则，先选择该条规则，然后点击<编辑>按钮，该条规则即出现在“IPMAC绑定表项”框内，编辑完毕后，点击<修改>按钮，即可将更改后的IP/MAC表项添加到IP/MAC绑定规则表中。
仅允许DHCP服务器分配的客户端访问外网 仅允许IP/MAC绑定的客户端访问外网 确定
选中该选框后，将启用“仅允许DHCP服务器分配的客户端访问外网”的功能。 选中该选框后，将启用“仅允许IP/MAC绑定规则表中的客户端访问外网”的功能。 在所有配置完成后，点击<确定>按钮使所有配置生效。
样例：为MAC地址为 00:11:22:33:44:55 的PC分配指定的IP地址 192.168.1.66 ，并且仅允许符合该IP/MAC绑定规则的PC访问外网。如下：
1、主机名：superuser 2、IP地址：192.168.1.66
3、MAC地址：00:11:22:33:44:55 4、点击<增加>按钮。
5、选中“仅允许IP/MAC绑定的客户端访问外网”选框。 6、点击<确定>按钮。
MAC过滤
局域网内同一台计算机可以使用不同的IP地址，如果要通过IP地址控制就需要经常更换过滤规则，但是每台计算机的MAC地址是唯一的，通过MAC控制可以更有效的对局域网内计算机进行上网控制管理。（参考样例）
选中该项，启用MAC地址过滤功能，并根据MAC地址列表中的MAC地址控制内网计算机访问因特网。如果不开启MAC地址过滤功能，局域网内的所有计算机都可以不受限制地访问因特网。
启用MAC地址过滤功能
仅允许MAC地址列
表中的MAC访问外在MAC地址列表中的计算机允许访问因特网 ，其他的都禁止访问因特网。 网
仅禁止MAC地址列
表中的MAC访问外在MAC地址列表中的计算机禁止访问因特网 ，其他的都允许访问因特网。 网 增加 导入 导出 全选 删除
添加需要控制的MAC地址。 导入需要控制的MAC地址列表。 导出所有的MAC地址列表。 选择所有的MAC地址列表。 删除选中的MAC地址列表。
IP/MAC列表导入 从IP/MAC绑定列表中导入其中的MAC地址列表。
注意：MAC地址不区分大小写。
样例：禁止MAC地址为00:0f:83:16:35:4d的计算机访问因特网。 1、选择“启用MAC地址过滤功能”；
2、选择“仅禁止MAC地址列表中的MAC访问外网”；
3、在MAC地址表项中的MAC地址栏输入“00:0f:83:16:35:4d”，单击<增加>按钮之后单击<确定>按钮。
URL过滤
如果您想禁止局域网内的计算机访问某些特定网站，即可通过设置URL过滤规则实现。（参考样例）
选中该项，可以通过URL地址对局域网内计算机进行上网控制。缺省情况下，不启用该功能。 问。 问。
文本框中输入要控制的站点域名或IP地址，支持1～63个数字和英文字符。 添加需要控制的网站。 导入需要控制的网站列表。 导出所有的控制网站列表。 选择所有的网站列表。 删除选中的网站列表。
启用URL过滤功能
仅允许访问列表中的选中该项，仅允许局域网内计算机访问URL列表中的URL地址，其他的都禁止被访URL地址 URL地址 URL地址 增加 导入 导出 全选 删除
仅禁止访问列表中的选中该项，仅禁止局域网内计算机访问URL列表中的URL地址，其他的都允许被访
注意：网站控制功能只对Http协议(TCP:80)生效。
样例：如果您想让内网的计算机都不能访问下面的网站：www.abc.com 1、您可以在本设备上选中“启用URL过滤功能”； 2、选择“仅禁止访问列表中的URL地址”；
3、在URL过滤地址编辑框内输入www.abc.com，单击<增加>按钮之后单击<确定>按钮。 样例：如果您想让内网的计算机只能访问下面的网站：http://123456.com 1、您可以在本设备上选中“启动URL过滤功能”； 2、选择“仅允许访问列表中的URL地址”；
3、在URL过滤地址编辑框内输入123456.com，单击<增加>按钮之后单击<确定>按钮。 如果禁止/允许多个网站时，可重复上述步骤。
IM软件
为了控制内网的计算机使用QQ或MSN，通过对本设备的设置，您可以限制内网的计算机登录QQ或MSN。（参考样例）
选中该项，启用禁止应用QQ的功能，内网的计算机将不能登录QQ服务器。缺省情况下不启用这个功能。
选中该项，启用禁止应用MSN的功能，内网的计算机将不能登录MSN服务器。缺省情况下不启用这个功能。
RTX与QQ属于类似业务，如需禁止QQ上线但仍需使用RTX，请配置RTX服务器地址。
禁止QQ上线 禁止MSN上线 RTX服务器地址